Bericht erstellen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Analysten können in Security Incident Response einen Bericht erstellen, um den Status eines incident aufzunehmen, und ihn per E-Mail freigeben.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Response.
    2. Öffnen Sie einen Security Incident.
    3. Wählen Sie Reports (Berichte) aus.

      Auf der Seite „Bericht“ wird eine Liste aller Berichte angezeigt, die für den ausgewählten Incident erstellt wurden.

    4. Wählen Sie Neu.
      Die Seite „Vorlage auswählen“ wird mit einer Liste aller veröffentlichten Vorlagen angezeigt. Die Liste der Vorlagen ist nur verfügbar, wenn der Administrator Berichtsvorlagen veröffentlicht hat. Weitere Informationen finden Sie unter Erstellen Sie eine Berichtsvorlage in Security Incident Response.
    5. Wählen Sie eine Berichtsvorlage aus.
      Der Bericht wird im Bearbeitungsmodus mit den in der Vorlage konfigurierten Incident-Daten geöffnet.
    6. Wählen Sie Erweitern und fügen Sie die gewünschten Felder ein/entfernen Sie sie.
      • Allgemeine SIR-Felder: Liste der am häufigsten verwendeten Felder für einen Incident.
      • Alle SIR-Felder: Alle Felder im Zusammenhang mit einem Incident. Wenn Sie beispielsweise einen Incident-Bericht generieren und ein Feld mit der Bezeichnung Kurzbeschreibung hinzufügen möchten, können Sie dieses Feld unter Alle SIR-Felderauswählen. Wenn Sie ein Feld hinzufügen, wird die Kurzbeschreibung des incident im Bericht angezeigt.
      • Zugehörige Datensätze: Die zugehörigen Datensätze eines bestimmten Incidents. Wenn Sie dem Bericht beispielsweise zugeordnete erkennbare Elemente hinzufügen möchten, können Sie dies Ihrem Bericht hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
      • Skripts: Um das Datum und die Uhrzeit des Berichts hinzuzufügen, können Sie Ihrem Bericht das Skript „Aktuelles Datum/Uhrzeit“ hinzufügen. Dadurch werden das Datum und die Uhrzeit der Berichterstellung im Bericht hinzugefügt.
    7. Wählen Sie Vorschau, um eine Vorschau des Berichts anzuzeigen.
    8. Wählen Sie Inhalt speichern, um die Änderungen zu speichern.
    9. Wahlweise: Wählen Sie das Symbol „Berichtsdetails bearbeiten“, um den Namen und die Beschreibung des Berichts zu aktualisieren.
    10. Wählen Sie Veröffentlichen aus, um den Bericht zu veröffentlichen.
    11. Wählen Sie das Symbol Bericht in E-Mail freigeben aus.
      1. Geben Sie die E-Mail-Adressen des Empfängers in die Felder An und Cc/Bcc ein.
      2. Aktualisieren Sie den Betreff und den E-Mail-Text der E-Mail.
      3. Wählen Sie Senden aus, um den Bericht per E-Mail freizugeben.